SharePoint Embedded versus sites tradicionais do SharePoint: custo, faturamento e arquitetura explicados
By Mirko Peters ·
Descubra as principais diferenças entre o SharePoint Embedded e os sites tradicionais do SharePoint, abordando a arquitetura headless, o faturamento no Azure e a segurança.
Automatically translated with AI from the original post. Read the English original

Entender as diferenças fundamentais entre o SharePoint Embedded e os sites de equipe tradicionais do SharePoint é essencial para arquitetos de nuvem e desenvolvedores modernos. Enquanto os sites padrão são projetados para a colaboração humana direta, com interfaces de usuário ricas, o SharePoint Embedded oferece uma infraestrutura headless de gerenciamento de documentos, criada especificamente para dar suporte a aplicativos corporativos personalizados sem depender de uma interface do SharePoint voltada para o usuário.
Principais conclusões
- O SharePoint Embedded é uma arquitetura headless de armazenamento de arquivos projetada inteiramente para aplicativos personalizados, e não para a navegação de usuários finais.
- Diferentemente dos sites padrão do SharePoint, os contêineres do SharePoint Embedded não incluem interface de usuário nativa, bibliotecas de documentos nem recursos de colaboração de equipe prontos para uso.
- O faturamento segue um modelo de consumo do Azure baseado no uso de APIs e nas faixas de armazenamento, desvinculando o gerenciamento de arquivos das licenças tradicionais por usuário do Microsoft 365.
- As políticas de segurança, as configurações de conformidade e as regras de prevenção contra perda de dados (DLP) são herdadas e gerenciadas programaticamente pelo aplicativo host.
- Os desenvolvedores obtêm recursos corporativos robustos de conformidade, eDiscovery e auditoria sem precisar criar mecanismos de armazenamento de arquivos do zero.
Diferenças arquiteturais: armazenamento headless versus sites de usuário
Quando decisores de TI avaliam as opções de armazenamento do Microsoft 365, muitas vezes recorrem à criação de sites padrão do SharePoint ou de Grupos do Microsoft 365. No entanto, os sites tradicionais do SharePoint trazem um volume enorme de sobrecarga quando são usados apenas como backend de uma solução de software personalizada. Você recebe bibliotecas de documentos, listas, telas de gerenciamento de permissões, páginas de site e menus de navegação, nenhum dos quais é necessário se o seu aplicativo personalizado já tiver interface própria.
O SharePoint Embedded muda esse paradigma por completo ao introduzir o conceito de contêineres. Um contêiner funciona como um cofre isolado e seguro para os arquivos associados a uma entidade específica do seu aplicativo, como um projeto, uma conta de cliente ou uma fatura. Não há nenhum site do SharePoint voltado para o usuário associado a esses contêineres. Seus usuários interagem exclusivamente com a interface do seu aplicativo personalizado, enquanto o aplicativo se comunica com a infraestrutura de armazenamento subjacente por meio das APIs do Microsoft Graph.
Essa separação arquitetural significa que os desenvolvedores não precisam mais hackear nem personalizar sites de equipe existentes do SharePoint para atender aos requisitos do aplicativo. Em vez disso, eles obtêm um backend de sistema de gerenciamento de conteúdo (CMS) limpo e orientado a APIs, que aproveita a confiabilidade comprovada da infraestrutura de nuvem da Microsoft.
Como funcionam o faturamento e o licenciamento
Uma das mudanças mais significativas introduzidas por essa tecnologia é o modelo financeiro e de licenciamento. O armazenamento tradicional do SharePoint está diretamente vinculado aos pools de armazenamento do seu locatário do Microsoft 365, que crescem de acordo com o número de licenças de usuário que você adquire (com armazenamento adicional disponível para compra como complemento).
O SharePoint Embedded rompe com esse modelo centrado no usuário ao utilizar uma estrutura de cobrança baseada no consumo do Azure. Como esses arquivos pertencem a um aplicativo, e não a um funcionário ou equipe específica, as organizações pagam com base na utilização real de recursos, com foco especial no volume de armazenamento e nas métricas de transações de API.
Isso torna o SharePoint Embedded extraordinariamente econômico para fornecedores independentes de software (ISVs) que desenvolvem aplicações SaaS multilocatário, bem como para departamentos de TI corporativos que criam ferramentas internas para parceiros externos ou prestadores de serviço que talvez não justifiquem uma licença de usuário completa do Microsoft 365 E3 ou E5. Você provisiona uma assinatura do Azure, vincula-a aos seus tipos de contêiner e paga estritamente pelo que a sua aplicação consome.
Segurança, governança e conformidade
Construir um sistema seguro de gerenciamento de documentos do zero é uma tarefa enorme. Os desenvolvedores precisam considerar criptografia em repouso e em trânsito, listas de controle de acesso, registro de auditoria, políticas de retenção de dados e recursos de eDiscovery. Falhar em qualquer uma dessas áreas pode levar a violações de dados catastróficas e à não conformidade regulatória.
Ao utilizar o SharePoint Embedded, as aplicações personalizadas herdam instantaneamente a estrutura de segurança e conformidade de nível empresarial do Microsoft 365. Isso significa que os arquivos de backend da sua aplicação se beneficiam automaticamente de:
- Integrações de Advanced Threat Protection e Microsoft Defender
- Auditoria abrangente e registro de conformidade por meio do Microsoft Purview
- Políticas de Prevenção contra Perda de Dados (DLP) para impedir a exfiltração de dados sensíveis
- Rótulos de retenção automatizados e recursos de bloqueio legal
Mais importante ainda, como a aplicação gerencia o acesso programaticamente, os desenvolvedores podem impor um controle de acesso granular baseado em funções (RBAC) que reflete exatamente a lógica de negócios do software, garantindo que os usuários vejam apenas os arquivos aos quais foram explicitamente autorizados a acessar.
Conclusão
O SharePoint Embedded faz a ponte entre o desenvolvimento de aplicações personalizadas e o gerenciamento de documentos de nível empresarial. Ao abandonar os sites de equipe pesados voltados ao usuário e adotar um armazenamento headless e em contêineres, cobrado pelo consumo do Azure, organizações e ISVs podem criar aplicações poderosas e seguras sem reinventar a roda.
Para se aprofundar em como essa tecnologia se encaixa no ecossistema mais amplo da nuvem da Microsoft, ouça o episódio completo do M365 FM Podcast, com insights de especialistas, detalhamentos de arquitetura e orientações práticas para implementar soluções modernas de armazenamento em nuvem.
Perguntas frequentes
Usuários finais podem acessar arquivos do SharePoint Embedded diretamente pela interface padrão do SharePoint?
Não. Os contêineres do SharePoint Embedded são totalmente headless. Eles não possuem um site do SharePoint voltado ao usuário, interface de biblioteca de documentos nem interface web. Todas as interações com os arquivos devem ocorrer por meio da aplicação host personalizada, utilizando as APIs do Microsoft Graph.
Como o SharePoint Embedded é cobrado em comparação com o armazenamento tradicional do SharePoint?
O armazenamento tradicional do SharePoint é agrupado com base na quantidade de licenças de usuário do Microsoft 365 da sua organização. O SharePoint Embedded utiliza um modelo de cobrança baseado no consumo do Azure, cobrando das organizações com base no volume real de armazenamento e nas métricas de transações de API vinculadas a uma assinatura do Azure.
Eu preciso de licenças de usuário do Microsoft 365 para usuários externos que acessam arquivos por meio de um aplicativo com tecnologia do SharePoint Embedded?
Não. Uma das principais vantagens para desenvolvedores e ISVs é que usuários externos, parceiros ou clientes que interagem com os arquivos exclusivamente por meio da sua aplicação personalizada não precisam de licenças individuais de usuário do Microsoft 365, já que a cobrança é feita pelo consumo do Azure.
Quais recursos de segurança os contêineres do SharePoint Embedded herdam?
Os contêineres herdam recursos robustos de segurança empresarial do Microsoft 365 e do Microsoft Purview, incluindo criptografia automatizada, registro abrangente de auditoria, políticas de prevenção contra perda de dados (DLP), rótulos de retenção e suporte a eDiscovery.